Euroopan tietosuojaneuvostolta raportti henkilötietojen poisto-oikeutta koskevasta selvityksestä

Euroopan tietosuojaviranomaiset selvittivät, kuinka organisaatiot toteuttavat henkilöiden oikeuden saada itseään koskevat tiedot poistetuiksi. Henkilötietojen poisto-oikeus, eli oikeus tulla unohdetuksi, on merkittävä titetosuojaoikeus, ja sitä koskevia kanteluita tehdään paljon.

Selvitykseen osallistui 32 tietosuojan valvontaviranomaista, ja siihen vastasi yhteensä 764 eri kokoista organisaatiota EU- ja ETA-maista. Suomessa tilannetta selvitettiin vapaaehtoisella ja nimettömällä kyselyllä korkeakouluille, perintäyhtiöille sekä vakuutus- ja työeläkevakuutusyhtiöille. 61 lähetetystä kyselystä vastauksia saatiin 37.

Selvityksen perusteella tunnistettiin seitsemän toistuvaa haastetta, jotka koskivat muun muassa organisaatioiden sisäisiä menettelyjä pyyntöjen käsittelyssä sekä sitä, miten ihmisille annetaan tietoa oikeudestaan. Lisäksi haasteita havaittiin henkilötietojen säilytysaikojen määrittelemisessä sekä henkilötietojen poistamisessa varmuuskopioinnin yhteydessä. Myös henkilötietojen anonymisoinnissa havaittiin puutteita.

Selvityksessä tunnistettiin vaikeuksia tasapainottaa tietojen poisto-oikeus muiden oikeuksien kanssa. Oikeutta tietojen poistamiseen ei kaikissa tilanteissa ole, ja haasteita aiheutti poisto-oikeuden käyttämisen edellytysten sekä poikkeusten arviointi.

Raportissa annetaan suosituksia, joilla pyritään vastaamaan havaittuihin haasteisiin. Tietosuojavaltuutetun toimiston täydensi ohjeistustaan poisto-oikeuden toteuttamisesta raportin perusteella.

Tietosuojavaltuutetun toimiston tiedotteen voit lukea täältä.

Euroopan tietosuojaneuvoston tiedotteen voit lukea täältä.

Tietosuojaneuvoston raportin ja kansalliset tulokset löydät täältä.

Kuva: Unsplash / Matthew Henry